[TL-ER8820T] 如何设置IP与MAC绑定指南-汇鑫科服|一站式ICT服务商

终端设备的MAC地址通常是固定的，而ip地址可以进行设置和修改。如果终端随意修改IP地址，可能会导致局域网内IP地址冲突，影响正常使用。此外，若终端安装了ARP攻击软件，发出欺骗信息，也会导致网络不稳定。IP地址的变动还可能导致路由器对终端的控制失效。
基于以上考虑，在企业、宿舍、公司等终端较多的环境中，设置IP与MAC地址绑定，可以防止终端私自修改IP地址带来的问题，保障网络稳定。
具体需求如下：某公司局域网内有若干台办公电脑，已经分配了固定IP地址，需要在路由器上进行绑定。例如：
| 主机名 | MAC地址 | 分配的IP地址 | |--------|------------------|-----------------| | 小李 | 50-E5-49-1C-D5-BD | 192.168.1.78 | | 小王 | 50-E5-49-1C-D5-76 | 192.168.1.88 | | 管理员 | 50-E5-49-1C-D5-65 | 192.168.1.98 |
以下是在路由器上设置IP与MAC地址绑定的具体步骤：
1. **启用ARP防欺骗功能**： - 进入路由器管理界面，选择“安全管理”菜单。 - 进入“ARP防护”选项，启用ARP防欺骗功能。这一步相当于打开了IP与MAC绑定的全局开关。
2. **添加绑定条目**： - 在“ARP防护”页面中，找到“IP-MAC绑定”选项。 - 点击“添加”按钮，输入需要绑定的MAC地址和对应的IP地址。 - 重复上述步骤，将所有需要绑定的设备信息添加完毕。
3. **选择绑定模式**： - **强制绑定**：勾选“仅允许IP-MAC绑定的数据包通过路由器”。此时，路由器会对转发的数据包的源IP与源MAC进行检查，只有与绑定列表中的条目完全一致的数据包才会放行。不在绑定列表中的设备将无法通过路由器上网。 - **非强制绑定**：不勾选“仅允许IP-MAC绑定的数据包通过路由器”。此时，IP与MAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时，路由器会检查IP-MAC绑定列表，以保证数据转发正确，保障内网网络稳定。不在绑定列表中的设备也可以通过路由器正常上网。
4. **保存并应用设置**： - 完成所有条目的添加和模式选择后，点击“保存”按钮。 - 为了确保设置生效，重启路由器或重新连接网络。
5. **验证绑定效果**： - 在绑定设置完成后，可以通过查看路由器的ARP表来验证绑定是否生效。 - 也可以尝试使用未绑定设备的IP地址，看是否能正常上网，以验证强制绑定的效果。
注意事项： - 以上参数仅供参考，具体设置请以实际路由器型号和界面为准。 - 在进行绑定操作前，建议备份当前路由器配置，以便出现问题时恢复。 - 绑定设置可能会影响设备的网络访问，建议在非工作时间进行操作，以减少对业务的影响。
通过以上步骤，可以有效实现IP与MAC地址的绑定，防止IP地址冲突和ARP攻击，保障局域网的稳定运行。

应用介绍

[TL-ER8820T] 如何设置IP与MAC绑定指南

终端设备的MAC地址一般是固定的，但是IP地址可以进行设置和修改的。如果终端自行任意修改IP地址，可能会导致局域网IP地址冲突，影响正常使用。若终端安装ARP（IP和MAC的匹配关系）攻击软件，发出欺骗信息，也会导致网络不稳定。IP地址的变动，会导致路由器对该终端的控制失效。

基于以上考虑，在企业、宿舍、公司等终端较多的环境，设置IP与MAC地址绑定，可以防止终端私自修改IP地址带来的问题，保障网络稳定。

本文举例介绍路由器TL-ER8820T设置IP与MAC地址绑定应用的方法。

1、需求分析

某公司局域网有多台办公电脑，已经给电脑分配了固定IP地址，现在需要在路由器上绑定，如下：

主机名	MAC地址	分配的IP地址
小李	50-E5-49-1C-D5-BD	192.168.1.78
小王	50-E5-49-1C-D5-76	192.168.1.88
管理员	50-E5-49-1C-D5-65	192.168.1.98